BigFix 产品介绍.ppt

BigFix企业套件(BES)介绍 提纲 BigFix公司介绍 BES产品介绍 需求来源 产品功能 产品架构 BES优势亮点 BES成功案例及获奖情况 BigFix公司介绍 BigFix 公司介绍 1997年成立于美国加州 企业级系统安全及配置管理解决方案供应商 满足不同规模企业系统安全及配置管理需求，特别适合于通过广域网连接多个分支机构的大型分布式企业网络 BigFix 公司介绍 BigFix产品广泛地应用于财富500强企业及政府，金融机构，服务提供商，综合性大学等客户，包括：斯坦福大学, 德意志银行, 美国福禄克公司，万豪国际酒店，TRW公司，摩根斯坦利 ，雷蒙兄弟投资银行，等等。 2004年在新加坡设立亚太区总部 2005年3月在中国北京设立代表处 BigFix企业套件产品介绍 需求来源 无法及时、准确地了解网络中计算机系统的使用状况及安全隐患 管理员花费大量的时间研究、编写脚本，保证网络处于安全状态 无法及时分发重要的安全补丁 需求来源 难以验证网络中的系统是否符合组织配置管理标准 运行被禁止的程序，开启危险服务 使用非授权的外接设备（软盘、光盘、USB存储设备等） 移动计算机威胁企业网络的安全 BES产品架构及功能 BES产品架构及功能 BES产品架构及功能 BES产品架构及功能 BES产品架构及功能 BES优势亮点 BES优势亮点 实时控制与可视化 客户端资源占用少 对现有网络配置影响小 优异的可扩展性 多种安装部署方式 可靠的系统安全性 Web方式报表系统 灵活的定制化功能 BES优势亮点(1) 实时控制与可视化 实时性操作控制与状态结果 实时反映网络中任何一点的行动和安全状况 (铁道部测试过使用Microsoft SMS打一个小补丁，发现要差不多一天才有回应) 提供可视化三维视图，方便管理员了解整个网络中的计算机的配置和安全状态 管理员定义需要查看的属性、配置或安全状态 以不同颜色显示计算机的状态 BES优势亮点(2) 客户端资源占用少 客户端所有功能使用同一个agent (LANDesk实现所有功能要6个agents) CPU占用在1％左右 内存使用在6M左右 只使用TCP和UDP的52311端口(端口可修改。LANDesk实现所有功能要使用7个端口) BES优势亮点(3) 对现有网络配置影响小 使用HTTP通讯协议访问BigFix的Fixlet服务器并下载更新 BES服务器、Relay和客户端之间只使用TCP和UDP的52311端口(端口可修改)来通讯(BES服务器和Relay只使用TCP 52311端口通讯) BES优势亮点(4) 优异的可扩展性 一台BES服务器可支持125,000+客户端(LANDesk建议每3000个点配置一台服务器，Patchlink 6.0每台服务器最多支持10,000个点) 功能增加不影响现有BES平台 无需安装新软件 增加新的Fixlet订阅 通过Fixlets实现新功能，无需培训，容易掌握 其他产品可能要安装新的module甚至Agent BES优势亮点(4) 优异的可扩展性 采用Server-Relay-Client结构满足分布式网络 通过Relay来节约带宽和提高扩展性 Relay好像一台小型服务器，分担BES服务器负载 节约带宽方面，举例说如一个使用DDN连接到总公司的分公司没有Relay，每一台客户端便要通过DDN各自到BES服务器下载补丁和软件，浪费带宽。如有Relay，Relay会先到服务器下载补丁和软件，再让本地客户端从它下载，大大节约DDN带宽使用。此外客户端传回的数据会先传到Relay，打包及压缩后再传到服务器，进一步节约DDN带宽使用 LANDesk采用Server-Client结构，大部份同类型产品也是Server-Client结构 BES优势亮点(5) 多种Agent安装部署方式 BES Deployment Tool (通过AD或NT域) 登录脚本 第三方软件分发工具 Email附件 手工 网页下载 – 使用ActiveX控件检查及安装Agent (还没公开的方式，需要向BigFix要求) BES优势亮点(6) 可靠的系统安全性 采用基于PKI技术的身份认证 管理员私钥和密码双重保障 所有信息(Fixlets及行动)进行数字签名，如被篡改了便不能执行，有效防止信息篡改 没有管理员私钥即使控制BES Server也不能对客户端下发命令 竞争对手如LANDesk和Microsoft SMS只使用管理员用户和密码登录系统 BES优势亮点(7) Web方式报表系统 使用方便 多用户分权限管理 可以聚合多BES数据库统一分析 提供多种报表模板 可自行创建报表 BES报表系统 BES优势亮点(8) 灵活